Quali due funzionalità NON sono supportate quando la modalità FIPS è abilitata su un dispositivo IOS XE SD-WAN? (Scegliere due.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: SXP over IPv6, Cisco TrustSec.
Perché questa è la risposta
Le funzionalità SXP over IPv6 e Cisco TrustSec non sono supportate quando la modalità FIPS (Federal Information Processing Standards) è abilitata su un dispositivo Cisco IOS XE SD-WAN. La modalità FIPS impone requisiti di sicurezza rigorosi che possono limitare il supporto per alcune funzionalità di rete o protocolli che non soddisfano tali standard o che non sono stati convalidati per l'uso in un ambiente FIPS. SXP reflectors, Static IP–SGT mapping e Authentication Key sono invece funzionalità che possono essere supportate in modalità FIPS, in quanto non presentano le stesse incompatibilità o limitazioni di sicurezza. SXP reflectors e Static IP–SGT mapping sono meccanismi per la propagazione delle informazioni di Security Group Tag (SGT), mentre Authentication Key si riferisce a metodi di autenticazione che, se implementati in modo conforme a FIPS, possono essere utilizzati.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta